Cách xem các Clients đang kết nối Server qua cổng HTTP / HTTPS
Trong bài này mình sẽ hướng dẫn các bạn cách kiểm tra xem những địa chỉ IP nào đang truy cập vào máy chủ Apache hoăc Nginx web server thông qua cổng HTTP và HTTPS trên Linux Server.
Trong Linux, mọi dịch vụ (service) đang chạy trên server đều đang lắng nghe các yêu cầu kết nối từ client. Sau khi kết nối với client thành công thì một socket sẽ được tạo.
Socket ở đây chính là sự kết hợp giữa địa chỉ IP Address của client và Port server của bạn, đây là một con số xác định ứng dụng mà máy khác đã kết nối.
Để xem thông tin chi tiết của các socket thì chúng ta sẽ sử dụng dòng lệnh ss
, nó sẽ hiển thị thông tin liên quan đến socket network trên máy Linux. Bạn cũng có thể sử dụng lệnh netstat để xem các kết nối socket đang hoạt động.
Bài viết này được đăng tại [free tuts .net]
Ví dụ: Để lấy thông tin thống kê socket của tất cả các máy khách được kết nối với một cổng hoặc dịch vụ cụ thể thì ta dùng một trong hai lệnh sau.
# ss OR # netstat
Để xem danh sách tất cả client đang kết nối đến dịch vụ HTTP (port 80) và HTTPS (port 443) thì bạn có thể sử dụng ss
command hoặc netstat
command. Nó sẽ liệt kê tất cả các kết nối cho dù nó đang ở trạng thái nào, và cũng bao gồm cả việc thống kê các UNIX sockets.
# ss -o state established '( sport = :http or sport = :https )' OR # netstat -o state established '( sport = :http or sport = :https )'
Ngoài ra bạn cũng có thể chạy lệnh sau để liệt kê các port.
# ss -tn src :80 or src :443 OR # netstat -tn src :80 or src :443
Đây là một bài viết ngắn hướng dẫn cách xem các địa chỉ IP của client nào đang kết nối đến máy chủ thông qua hai dịch vụ HTTP và HTTPS. Chúc bạn thành công.